Răspunsul scurt
Da, GDPR se aplică noului vostru site web sau magazin online de îndată ce date cu caracter personal circulă prin acesta. Acest lucru se întâmplă mai repede decât cred mulți antreprenori: un formular de contact, o comandă cu nume și adresă, o banner de cookie pentru analiză, sau o fereastră de chat care solicită o adresă de e-mail — sunt toate prelucrări de date cu caracter personal. Dimensiunea companiei dumneavoastră sau numărul de vizitatori nu joacă niciun rol.
Ceea ce diferă cu adevărat este amploarea a ceea ce vi se cere. Un site web informativ cu doar o adresă și un număr de telefon cere puțin. Un magazin online cu conturi de client, date de plată, adrese de livrare și o newsletter cere mai mult: sunt implicate mai multe părți care prelucrează date în numele dumneavoastră, iar acestea trebuie să fie însoțite de acorduri.
Când vă afectează concret
GDPR intră în scenă în momentul în care site-ul web sau magazinul online face ceva cu date care pot fi atribuite unei persoane. Gândiți-vă la un formular de contact care salvează nume și adresă de e-mail, un instrument de analiză care urmărește comportamentul vizitatorilor, un pixel de publicitate de la o terță parte, un cont de conectare pentru clienți, sau un proces de comandă în care adresa și datele de plată sunt înregistrate și trimise unui furnizor de pachete sau unui furnizor de plăți.
Fiecare dintre aceste componente înseamnă că există o parte care prelucrează date în numele dumneavoastră: furnizorul dumneavoastră de găzduire, platforma magazinului online, furnizorul de analiză, instrumentul de marketing prin e-mail. Pentru acele părți, în majoritatea cazurilor, ar trebui să existe un acord de prelucrare. Cum evaluați acel acord și pe ce trebuie să fiți atenți este detaliat în baza de cunoștințe cu explicații per situație.
Când vă afectează mai puțin
Un site web pur informativ fără formulare, fără cookie-uri de urmărire și fără terțe părți care monitorizează, prelucrează puține sau nicio dată cu caracter personal. În acest caz, impactul GDPR este limitat. Dar în practică, acest lucru este rar: majoritatea site-urilor au cel puțin un formular de contact sau un script de analiză, iar ambele contează deja ca prelucrare.
Nu este deci o chestiune de 'mă afectează acest lucru sau nu', ci de 'în ce măsură'. Un site web simplu de broșură cere o declarație de confidențialitate scurtă și o privire la instrumentele folosite. Un magazin online cu conturi de client și mai mulți furnizori cere o imagine mai completă: ce instrument prelucrează ce, cine este operator de prelucrare, și unde sunt păstrate ce date.
Ce înseamnă acest lucru în practică
Atunci când construiți un nou site web sau magazin online, apar de obicei trei întrebări simultan. În primul rând: ce instrumente și furnizori vor prelucra date în numele dumneavoastră, și aveți cu fiecare dintre ei un acord de prelucrare? În al doilea rând: este pe site o declarație de confidențialitate care explică ce faceți și de ce? În al treilea rând: se află această nouă prelucrare în registrul dumneavoastră de activități de prelucrare, astfel încât să puteți arăta oricând ce se întâmplă?
Aceste trei întrebări nu trebuie să fie răspunse separat. O platformă de magazin online, un furnizor de plăți și o parte de expediție sunt de obicei toți trei operatori de prelucrare, iar fiecare dintre ei ar trebui să aibă un loc în registru. Dacă ceva merge prost pe parcurs — de exemplu, pentru că un furnizor transmite date fără securitate — atunci este un moment în care puteți evalua rapid ce s-a întâmplat și dacă aceasta trebuie raportată. O primă indicație pentru aceasta o obțineți cu câteva întrebări care dau imediat o direcție.
Cum se raportează aceasta la obligațiile existente
Un site web sau o cumpărătorie online nouă nu este de obicei o obligație AVG separată, ci o extindere a ceea ce se aplica deja. Dacă compania dumneavoastră procesează deja date de personal sau înregistrează deja date de clienți, site-ul web se adaugă la acestea: noi procesatori, noi fluxuri de date și, prin urmare, o completare a registrului și a acordurilor existente cu procesatorii. Regulamentul privind protecția datelor și orientările EDPB și Autoritatea pentru protecția datelor personale formează baza în acest caz; modul în care aceste informații au fost structurate pe această platformă și unde se găsește sursa fiecărei părți, puteți citi la explicația privind modul în care informațiile au fost structurate.
Dacă site-ul web sau cumpărătoria online specifică dumneavoastră este pe deplin conformă cu Regulamentul privind protecția datelor, este ceva pe care o puteți revizui cel mai bine cu un jurist sau, dacă aveți îndoieli cu privire la o procesare concretă, cu Autoritatea pentru protecția datelor personale. Acest articol oferă clarificări, nu sfaturi juridice.
Verificați singur unde vă aflați
Doriți să vedeți rapid ce componente se referă la noul dumneavoastră site web sau cumpărătorie online — ce instrumente, ce procesatori, ce documente? Efectuați rapid verificarea gratuită sau răsfoiți subiectele din baza de cunoștințe. Dacă doriți să urmăriți aceasta în mod structural odată ce vor fi incluse registrul și monitorizarea, puteți crearea unui cont de afaceri și continuați de la unde vă aflați acum.